2.16亿台LG电视待机扫内网:广告吃掉硬件底线

2.16亿台LG电视待机扫内网:广告吃掉硬件底线

安全隐私智能家电商业模式

数据源:Gamers Nexus / HN

2026 年 9 月 7 日,Gamers Nexus 联合多位独立研究者发布了深度抓包调查实录。他们在 LG OLED 电视的通信分析中发现,即便遥控器正常关机,电视依然在暗中录制环境语音,并高频扫描局域网内的无关设备。

屏幕熄灭压不住后台采集进程

在大部分用户的认知中,智能电视进入待机(standby)状态即意味着系统休眠。实测的 Wireshark 抓包记录揭穿了这个 UI 层面的伪装:即便黑屏,底层网络进程仍在常态化地大批量外发数据。

更深层的测试证实,拔掉网线也无法立刻停止采集。系统内部的麦克风阵列在断网下依旧运作,获取的语音输入和行为数据被全量缓存在本地存储中。一旦设备重新获取网络,所有积压的离线数据包就在瞬间悉数回传至控制节点。

硬件的睡眠状态只是一层安慰剂。系统后台常驻的采集进程,其执行优先级已经凌驾于用户的关机指令之上。只要设备处于通电状态,数据流的阀门就维持常开。

LG 智能电视数据采集 图:LG 智能电视数据采集调查插图。来源:Notebookcheck

2.16亿台电视摸清了3.63亿台内网设备

传统的电视数据采集往往局限于自动内容识别(ACR)技术。这项技术通过对屏幕音视频进行高频采样,匹配广告库来记录观看行为。此次抓包曝光的网络行为,入侵深度远超常规的内容识别。

网络活动日志显示,LG 电视会主动在局域网内进行横向嗅探,不断枚举连接在同一个路由器下的智能手机、平板电脑、PC 和智能手表。它甚至会持续扫描并记录设备周围的邻近 Wi-Fi 网络名称与信号强度信息。

这组抓包数据对应了一份看似矛盾的营收报表。LG 官方披露全球智能电视存量约为 2.16 亿台。其广告部门 LG Ad Solutions 却明确标榜,仅在美国市场就能触达 3.63 亿台次级可寻址设备。

以客厅电视作为驻留主机,通过跨设备追踪标记家庭局域网的网络拓扑。这套收集链路实质上将一台普通家电,改造成了自带长期供电的内网探针。它无法被常规安全软件轻易拦截。

Gamers Nexus 的 135 分钟实录把这三层采集拆开对照,每一层都有自己的变现出口:

采集层级技术手段数据去向覆盖量级
观看行为ACR 音视频指纹采样LG Ad Solutions 广告定向全球约 2.16 亿台 LG 电视存量
环境语音待机状态麦克风录音断网本地缓存、联网后回传屏幕熄灭也无法中止
家庭网络局域网横向嗅探 + 邻近 Wi-Fi 扫描跨设备关联画像美国可寻址次级设备 3.63 亿台

传统 ACR 至少还能靠系统设置里的开关关闭,后两层采集在 webOS 里找不到对应的用户开关。

216,000,000 Spy TVs 图:Gamers Nexus 调查视频封面。来源:Gamers Nexus/YouTube

广告报表成了核心商业引擎

系统级数据搜刮的动力,源于智能家电行业利润结构的根本巨变。在面板技术成熟、制造成本高度透明的市场中,依靠硬件差价的单次销售利润太薄。它已经无法支撑跨国资本对企业增长率的苛刻要求。

一台 OLED 电视的硬件交易在出库时就结束了。持续收集家庭的观影偏好、对话关键词与作息规律,并打包出售给数据中介与广告商。这种模式却能带来更为丰厚的高毛利服务收入。

把高频发包的采集固化在 webOS 的底层代码里,是保障 LG 定向广告网络持续供血的手段。待机录音和网络嗅探行为,在工程逻辑上正是维系变现机制运转的承重墙。

物理断网截断回传链路

在此次调查中,研究团队还在实测中挖出了 webOS 系统的一个远程代码执行漏洞,目前已进入披露流程。这层含义比隐私采集更直接:webOS 开放了大量网络监听端口,配合可远程利用的代码执行缺口,电视就不再只是”偷看”的设备,而是家庭网络里一个可以被外部攻入的入口。攻击者一旦拿下电视,就能以它为跳板访问同一局域网里的其他设备。

面对包含安全敞口且底层权限黑盒化的封闭系统,系统设置里的隐私开关失去了基本约束力。动辄几十页的用户许可协议也形同虚设。截至报道发布,LG 没有对任何一项指控作出回应,也没有给出关闭采集的具体时间表。

视频最后研究人员给出的应对方案非常干脆:将电视直接从家庭路由器和 Wi-Fi 网络中断开。用户必须主动收回上行回传权限,将其降格为纯粹的显示面板。外接的第三方流媒体盒子可以用来承担内容分发角色。买一台 4K 电视时,画面素质决定你付多少钱;但把它接上网络的那一刻,它就开始决定你的数据流向哪里。

LG 把电视做成了挂载在墙上的广告终端,因为微薄的硬件利润撑不起业务线的增长预期。待机录音和局域网嗅探就是以数据换利润的产品底座。软性协议承诺在这种商业模型前毫无约束力。拔掉那根网线,是用户唯一能握在手里的数据防线。

参考链接:

  • Notebookcheck: LG 智能电视被曝关屏录音并扫描局域网设备
  • Gamers Nexus 抓包实测
  • HN 讨论 (49594878)